当前位置:

  • 查找.NET网站数据库连接信息

    查找.NET网站数据库连接信息
    相信N多菜菜在测试.NET网站的时候都会遇到拿到了shell却找不到数据库连接密码的情况,还好乌云的大牛给我们科普了一下这方面的知识,本文转过来分享给大家,原文名称为:《【.NET小科普之一】数据库信息在哪儿》,本人觉得,使用查找.net网站数据库连接信...
    作者:独自等待 | 发布:2014年3月07日 | 分类: 渗透测试 | 踩踏:4,440次 | 评论:抢沙发
  • MSSQL Server 2008 master数据库损坏故障解决

    MSSQL Server 2008 master数据库损坏故障解决
    本地电脑上安装的MS SQL Server 2008 R2可能因为硬盘原因,导致SQL Server服务无法启动,在事件查看器中看到若干错误和信息,其中有两条提示可能master损坏: 1、错误:传递给数据库 'master' 中的日志扫描操作的日志扫描号 (184:416:1) 无效。此错误可能...
    作者:独自等待 | 发布:2014年1月11日 | 分类: 实用技巧 | 踩踏:5,402次 | 评论:1条
  • PHP安全基础(中英文版)

    PHP安全基础(中英文版)
    这本书很早就有了,不过一直没有详细看,因为手上的是英文版,看的不是很明白,今天无意中在网上找到了本中文版的,分享给大家,对PHP安全感兴趣的同学们可以去研究一下。 目录如下: 前言内容简介 本书每章都描述了PHP开发中的一个方面。每一章又分为多个...
    作者:独自等待 | 发布:2013年10月18日 | 分类: 安全文档 | 踩踏:3,109次 | 评论:抢沙发
  • PHPCMS V9数据库密码读取EXP

    PHPCMS V9数据库密码读取EXP
    乌云N早以前就爆出来的漏洞,详见http://www.wooyun.org/bugs/wooyun-2012-010072 最近我在学习php,就是为了写些个小工具出来玩玩,就拿了这个最简单的漏洞来练手了,希望兄弟们多支持!!! 其实利用这个漏洞还可以读/etc/passwd等文件,兄弟们可以自由...
    作者:独自等待 | 发布:2013年5月20日 | 分类: 代码审计 | 踩踏:9,460次 | 评论:5条